Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Mikhail  
#1 Оставлено : 19 июня 2008 г. 16:29:54(UTC)
Mikhail

Статус: Новичок

Группы: Участники
Зарегистрирован: 18.06.2008(UTC)
Сообщений: 4

Добрый день.
Имеется дискета с папкой закрытых ключей и файлом сертификатов (cert.p7b).
Шифрую вот так:

C:\Program Files\Crypto Pro>cryptcp.exe -encr -f A:\cert.p7b 1.txt 1.msg
CryptCP 2.52 (c) "Крипто-Про", 2002-2003.
Утилита командной строки для защиты данных.
-encr - Зашифровать данные и создать сообщение.

Будет использован следующий сертификат:
Субъект:УЦ KPИПTO-ПPO, ООО КРИПТО-ПРО, Москва, RU, cpca@cryptopro.ru
Действителен с 27.03.2007 по 26.03.2013

Цепочка сертификатов не проверена для следующего сертификата:
Субъект:УЦ KPИПTO-ПPO, ООО КРИПТО-ПРО, Москва, RU, cpca@cryptopro.ru
Действителен с 27.03.2007 по 26.03.2013

Один из сертификатов в цепочке возможно отозван.
Вы хотите использовать этот сертификат (Да[Y], Нет[N], Отмена[C])? (y)
Цепочки сертификатов проверены.
Субъект:УЦ KPИПTO-ПPO, ООО КРИПТО-ПРО, Москва, RU, cpca@cryptopro.ru
Действителен с 27.03.2007 по 26.03.2013

Ошибка: Данный сертификат не может применяться для этой операции. (0x20000132)


Облазил старый и новый форумы, но, похоже, с такой ошибкой никто не сталкивался.
Может в установках чего-то не хватает?

Установлено КриптоПро CSP 2.0 (built 2089)

Отредактировано пользователем 19 июня 2008 г. 16:31:16(UTC)  | Причина: Не указана

Offline Татьяна  
#2 Оставлено : 19 июня 2008 г. 17:01:51(UTC)
Татьяна

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про

Поблагодарили: 40 раз в 37 постах
судя по
"Будет использован следующий сертификат:
Субъект:УЦ KPИПTO-ПPO, ООО КРИПТО-ПРО, Москва, RU, cpca@cryptopro.ru
Действителен с 27.03.2007 по 26.03.2013"

этот файл содержит не сертификат, который соответствует ключам на дискете, а корневой сертификат нашего УЦ.
Татьяна
ООО Крипто-Про
Offline Mikhail  
#3 Оставлено : 19 июня 2008 г. 17:04:55(UTC)
Mikhail

Статус: Новичок

Группы: Участники
Зарегистрирован: 18.06.2008(UTC)
Сообщений: 4

Ааааа....
То есть мне нужно на основании имеющихся у меня ключей запрашивать сертификаты?
Offline Татьяна  
#4 Оставлено : 19 июня 2008 г. 19:59:47(UTC)
Татьяна

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про

Поблагодарили: 40 раз в 37 постах
Вообще механизм работает так: у каждого пользователя есть открытый ключ и закрытый ключ, они математически связаны.

Если Вы хотите прередать информацию в зашифрованном виде, Вы шифруете её при помощи открытого ключа получателя(его сертификата), в этом случае расшифровать инфомрацию сможет только обладатель соответствующего открытого ключа.
То есть, при шифровании Вы должны указать сертификат того лица, которое является получателем информации.
Татьяна
ООО Крипто-Про
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.